Linux IPCHAINS-COMO

Paul Russell, Paul.Russell@rustcorp.com.au

Traducción : Herman Rodríguez, herman@maristas.dhis.org

1. Introducción

• 1.1 ¿Qué?
• 1.2 ¿Por qué?
• 1.3 ¿Cómo?
• 1.4 ¿Dónde?

2. Fundamentos del filtrado de paquetes

• 2.1 ¿Qué?
• 2.2 ¿Por qué?
• 2.3 ¿Cómo?

3. ¡ Estoy confundido! Enrutamiento, enmascaramiento, portforwarding, ipautofw

• 3.1 Guía de "Tres líneas de Rusty" de Masquerading
• 3.2 Publicidad gratuita: WatchGuard
• 3.3 Configuraciones comunes de Cortafuegos
• 3.4 Red privada: Proxies tradicionales.
• 3.5 Red privada: Proxies transparentes.
• 3.6 Red privada: Enmascaramiento.
• 3.7 Red pública.
• 3.8 Servicios Internos limitados

4. IP firewalling chains.

• 4.1 Cómo los paquetes atraviesan los filtros.
• 4.2 Ejemplos útiles

5. Miscelánea.

• 5.1 Cómo organizar sus reglas del cortafuegos.
• 5.2 Qué no se filtra.
• 5.3 Filtrando el Ping de la Muerte.
• 5.4 Filtrando el Teardrop y el Bonk.
• 5.5 Filtrando las bombas de fragmentos.
• 5.6 Cambiando las reglas del cortafuegos.
• 5.7 ¿Cómo activo la protección de IP spoof?
• 5.8 Proyectos avanzados.
• 5.9 Perfeccionamientos futuros.

6. Problemas comúnes.

• 6.1 ¡ipchains -L se congela !
• 6.2 ¡Masquerading/forwarding no funciona!
• 6.3 ¡Interfaces Wildcard no funcionan!
• 6.4 ¡TOS no funciona!
• 6.5 ¡Ipautofw e ipportfw no funcionan!
• 6.6 ¡Xosview está roto!
• 6.7 ¡Segmentation Fault con ` -j REDIRECT'!
• 6.8 ¡No puedo poner timeouts al enmascaramiento!
• 6.9 ¡Quiero un cortafuegos de IPX!

7. Apéndice: Diferencias entre ipchains e ipfwadm.

• 7.1 Tabla de referencia rápida.
• 7.2 Ejemplos de comandos ipfwadm transladados

8. Apéndice: Usando el script ipfwadm-wrapper.

9. Apéndice: Gracias.